聚势lte网优培训材料l1信令

LTE信令基础知识及流程介绍单位：江苏移动日期：2015.11讲师：李斌杰主要介绍内容LTE信令基础知识01LTE无线信令基本流程02路测软件对简单信令的分析03第一章：LTE信令基础知识LTE网络架构及协议栈用户状态跟踪区用户标识EPS系统的QoS和承载12345LTE网络结构基本架构-EUTRANMMESGW/PGWx2x2x2eNBeNBS1EPCUEeNBLTE网元及接口网元及接口核心网EPC分为三部分MME

负责信令处理部分S-GW

负责本地网络用户数据处理部分P-GW

负责用户数据包与其他网络的处理接入网（E-UTRAN）由eNodeB构成主要网元接口S1接口：eNodeB与MME之间

X2接口：不同eNodeB之间

Uu接口：eNodeB与UE之间LTE协议栈控制面协议栈S1-MMEeNodeBMMEUELTE-UuNASNASRelayRRCS1-APRRCS1-APPDCPPDCPSCTPSCTPRLCRLCIPIPMACMACL2L2L1L1L1L1用户面协议栈LTE用户状态当存在RRC连接时，UE处于RRC连接状态，否则为RRC

IDLE状态当存在RRC连接时，UE处于RRC连接状态，否则为RRC

IDLE状态状态行为未注册脱网注册空闲态PLMN选择NAS配置的DRX过程系统信息广播和寻呼邻小区测量小区重选的移动性UE获得1个TA区内的唯一标识eNODEB内无终端上下文连接态网络侧有UE的上下文信息网络侧知道UE所处小区网络和终端可以传输数据网络控制终端的移动性邻小区测量存在RRC连接：

UE可以从网络侧收发数据监听共享信道上指示控制授权的控制信令UE可以上报信道质量给网络侧

UE而已根据网络配置进行DRXLTE跟踪区注册区在EPS里，注册区=跟踪区（TA)当UE从一个注册区移动到另一个注册区，则进行位置区域的更新。在LTE系统中，用TAC（跟踪区码）定义TA，用TAI唯一标识一个TA。TAI=MCC+MNC+TAC，共6字节，48bitTAList就是将一组TA组合为一个List，在UE

Attach或TAU过程中通知UE。UE在一个TA

List中移动时，TA的改变不会引起TAU流程。LTE用户标识（AS层）标识类型应用场景获得方式有效范围是否与终端/卡相关RA-RNTI随机接入中用于指示接收随机接入响应消息根据占用的时频资源计算获得（0001~003C）小区内否T-CRNTI随机接入中，没有进行竞争裁决前的

CRNTIeNB在随机接入响应消息中下发给终端（003D~FFF3）小区内否C-RNTI用于标识RRCConnect状态的UE初始接入时获得（T-CRNTI升级为C-RNTI）（003D~FFF3）小区内否SPS-CRNTI半静态调度标识eNB在调度UE进入SPS时分配（003D~FFF3）小区内否P-RNTI寻呼FFFE（固定标识）全网否SI-RNTI系统广播FFFF（固定标识）全网否无线侧标识LTE用户标识用户标识名称IMSIInternational

MobileSubscriber

Identity来源

作用SIM卡

UE在首次ATTACH时需要携带IMSI信息，网络也可以通过身份识别流程要求UE上报IMSI参数IMEIInternational

MobileEquipment

Identity终端国际移动台设备标识，唯一标识UE设备，用15个数字表示IMEISV

IMEI

and

SoftwareVersion

Number终端携带软件版本号的国际移动台设备标识，用16个数字表示SAE

TemporaryS-TMSI

Mobile

StationIdentifier护MME产SAE临时移动标识，由MME分配。与UMTS的P-TMSI格生并维式类似，用于NAS交互中保护用户的IMSIGUTIGlobally

UniqueTemporary

Identifier全球唯一临时标识，在网络中唯一标识UE，可减少IMSIMME产，IMEI等用户私有参数暴露在网络传输中.第一次attach生并维时UE携带IMSI之后MME会将IMSI和GUTI进行一个对应护

，以后就一直用GUTI，通过attach

accept带给UE；TMSI是GUTI的一部分核心网侧标识EPS里Qos的架构QCI：业务质量级别标识，基于业务

ARP：分配保持优先级，基于用户基于不同的业务，承载可被分为：GBR承载（保证比特率）和Non-GBR承载。GBR承载：使用GBR和MBR控制带宽。Non-GBR承载：使用AMBR来控制带宽。标准QCI和ARPQCIQCIResourceTypePriorityPacket

DelayBudgetPacket

ErrorLoss

Rate业务举例12100

ms10-2语音会话2GBR4150

ms10-3视频会话（实况流业务）3350

ms10-3实时游戏45300

ms10-6非会话类视频（缓存流业务）51100

ms10-6IMS信令6Non-GBR6300

ms10-6视频（缓存流业务）基于TCP的业务（WWW、E-mail、聊天、FTP业务、P2P文件共享等）77100

ms10-388300

ms10-6视频（缓存流业务）基于TCP的业务（WWW、E-mail、聊天、FTP业务、P2P文件共享等）99第二章：LTE无线信令基本流程系统消息广播01随机接入02无线承载03RRC信令04寻呼05附着去附着流程06主被叫业务流程07TAU08切换09CSFB101.1系统广播消息MasterInformationBlock(MIB)多个SystemInformationBlocks

(SIBs)MIB包括有限个用以读取其他小区信息的最重要、最常用的传输参数（包括系统带宽，系统帧号，PHICH配置信息)，因此，UE必须首先完成MIB的读取承载于BCCH→BCH→P-BCH时域：每40ms调度一次，以10ms为周期重传4次频域：位于系统带宽中央6个RB基本概念

系统广播消息PBCH时域映射结构PBCH频域映射结构LTE系统广播消息LTE系统广播消息分类1.1系统广播消息基本概念

系统广播消息LTE系统消息SIBs除MIB以外的系统消息，包括SIB1-SIB12除SIB1以外，SIB2-SIB12均由SI(System

Information)承载SIB1是除MIB外最重要的系统消息，其中携带小区选择和小区接入相关的信息，每80ms调度一次，在这80ms内每20ms重传1次SIB1和所有SI消息均传输在BCCH→DL-SCH→PDSCH上SIB1中的SchedulingInfoList字段将携带其它所有SI的调度信息，终端完成接收SIB1以后，才可接收其他SI消息*和2G不同：LTE系统广播消息中仅MIB承载于广播信道，其它SIBs均使用业务信道PDSCH承载。相比2G广播按固定格式规则地承载于广播信道，LTE这种机制使得广播消息长度不再受限，更有利于网络灵活调度，充分利用资源*和2G不同：LTE系统广播消息中仅MIB承载于广播信道，其它SIBs均使用业务信道PDSCH承载。相比2G广播按固定格式规则地承载于广播信道，LTE这种机制使得广播消息长度不再受限，更有利于网络灵活调度，充分利用资源1.2各系统广播消息作用基本概念

系统广播消息功能说明2.1随机接入竞争接入过程非竞争接入过程无线网基本信令流程随机接入随机接入实现的基本功能申请上行资源,获得终端的唯一标识C-RNTI，进入连接态与eNodeB侧上行时间同步随机接入的使用场景从RRC-IDLE状态到RRC-CONNECT的状态转换，即建立RRC连接的过程√无线链路失败后的初始接入，即RRC连接重建过程√在RRC-CONNECTED状态，未获得上行同步但需发送上行数据和控制信息或虽未上行失步但需要通过随机接入申请上行资源在RRC-CONNECTED状态，从服务小区切换到目标小区√在RRC-CONNECTED状态，未获得上行同步但需接收下行数据在RRC-CONNECTED状态，为了定位UE位置，网络利用随机接入获取时间提前量注：切换（和T下A：行数Ti据m到in达g时A，devNaBn会c优e）先选择非竞争随机接入，仅在非竞争随机接入资源不够时，才指示UE发起竞争随机接入2.2随机接入流程UE随机选择preamble码发起Msg1：发送Preamble码Msg2：随机接入响应Msg3：第一次调度传输Msg4：竞争解决竞争Msg0：随机接入指示Msg1：发送Preamble码Msg2：随机接入响应非竞争3.1LTE承载用户Bear(承载)inLTE

LTE网络在用户完成附着的同时，将为其建立一条默认数据通道EPSBearer。当用户在从连接态进入IDLE态时，只会删除RadioBears和S1Bearer，而保留核心网部分，即用户的IP连接，其中：Radio

Bearer：用于承载空口数据和RRC/NAS信令S1

Bearer：用于承载eNB与MME间S1-AP信令以及eNB和S-Gw间的用户面PDU3.2无线承载分类根据承载内容分类数据承载为DRB，通过eNB为其分配的PDSCH来承载信令承载通过SRB，LTE中有三类SRBSRB0：承载RRC消息，映射到CCCH信道SRB1：承载RRC消息，也可承载NAS消息，映射到DCCH信道SRB2：承载NAS消息，映射到DCCH信道UE的RRC连接未建立时，由SRB0承载RRC信令；SRB2未建立时，由SRB1承载NAS信令NAS消息其他承载方式

由于带宽增加，数据传输性能增强，LTE的RRC消息的数据携带能力显著提升；因此LTE中所有NAS消息可填充在RRC消息中携带传输，进一步精简了信令流程NAS消息通过四条RRC消息传递：ULInformationTransfer

和DLInformationTransfer

（由SRB2承载，SRB2未建立时由SRB1承载）RRCConnectionSetupComplete

和RRCConnectionReconfiguration

（由SRB1承载）RRCConnectionSetupComplete（只携带NAS的初始直传消息）4.1

RRC连接建立过程触发原因IDLE态UE需变为连接态时发起该过程RRCConnectionRejectRRCConnectionRequestUEEUTRANRRCConnectionSetupRRCConnectionRequestUEEUTRANRRCConnectionSetupCompleteRRC连接，建立成功RRC连接，建立成功RRC连接，网络侧拒绝RRC连接，网络侧拒绝无线网基本信令流程RRC连接建立RRC连接建立RRC连接建立成功流程（采用竞争接入Msg1~2此处省略）RRC连接请求RRC连接建立

RRC连接建立完成RRC连接建立失败第二步中，如果eNB拒绝为

UE建立RRC连接，则通过

DL_CCCH在SRB0上回复一条

RRC连接拒绝消息4.2

RRC连接重配置过程触发原因当需要发起对用户承载的管理、测量控制和切换执行时，需要触发此过程RRC连接重配置过程RRC连接重配置：根据功能的不同携带不同的配置信息内容，一条消息中可以携带体现多个功能的信息单元RRC连接重配置完成：不携带任何实际信息，只起到RRC层确认的功能RRC连接重配置异常流程若UE无法执行RRC连接重配置消息中的内容，则UE回退到收到该消息前的配置，并发起RRC连接重建请求RRCConnectionReconfigurationCompleteRRCConnectionReconfigurationUEEUTRANRRC连接重配置成功RRC连接重配置成功RRC连接重配置异常RRC连接重配置异常RRC

connection

re-establishmentRRCConnectionReconfigurationUEEUTRANRRC连接重配无线网基本信令流程RRC连接重配LTE系统连接态，网络下发至终端的各类控制命令，空口最终均以RRC连接重配置消息的形式下发至终端，简化了RRC信令格式LTE系统连接态，网络下发至终端的各类控制命令，空口最终均以RRC连接重配置消息的形式下发至终端，简化了RRC信令格式4.3

RRC连接重建过程无线网基本信令流程RRC连接重建–当处于RRC连接状态但出现切换失败、无线链路失败、完整性保护失败、RRC重配置失败等情况时，触发此过程RRC连接重建立成功流程（采用竞争接入Msg1~2此处省略）RRC连接重建请求：UE通过UL_CCCH在SRB0上发送，携带UE的AS层初始标识信息及重建立原因，该消息对应随机接入过程的Msg3RRC连接重建：eNB通过DL_CCCH在SRB0上回复，携带SRB1的完整配置信息，该消息对应随机接入过程的Msg4RRC连接重建立完成：UE通过UL-DCCH在SRB1上发送，不携带任何实际信息，只起到RRC层确认的功能RRC连接重建立拒绝流程–

第二步中，如果eNB中没有UE的上下文信息，则拒绝为UE重建RRC连接，则通过DL_CCCH在SRB0上回复一条RRC连接重建立拒绝消息RRCConnectionReestablishmentRequestUEEUTRANRRCConnectionReestablishmentRRCConnectionReestablishmentCompleteRRC连接重建成功RRC连接重建成功RRC连接重建失败RRC连接重建失败RRCConnectionReestablishmentRequestUEEUTRANRRCConnectionReestablishmentRejectRRC连接重建触发原因：4.4

RRC连接释放过程触发原因网络希望解除与UE的RRC连接时触发该过程终端一段时间内没有数据传输，网络可触发该过程（现网多配置为10~20s）避免终端长时间未进行数据传输而空占网络资源终端IDLE态功耗低，及时释放RRC连接能有效节电RRC连接释放过程RRC连接释放：可选择携带异系统邻区频点信息，实现重定向功能（用于控制UE离开当前小区，接入指定频点）本地释放某些情况下，UE的RRC层根据NAS层的指示主动释放RRC连接，不通知网络侧而主动进入空闲状态RRCConnectionReleaseUEEUTRANRRC连接释放RRC连接释放RRC连接释放无线网基本信令流程RRC连接释放终端本地释放实例： 终端发起CSFB主叫业务请求(发出ExtendedService

Request消息）时，将同步启动定时器

T3417ext（10s） 该时间范围内网络无响应，T3417ext超时，终端将主动释放RRC连接，并搜索2/3G小区建立通话对应测试问题：中兴、华为eNB未升级或未成功开通CSFB功能时，不会响应终端CSFB请求4.5

RRC过程场景总结RRC过程总结无线网基本信令流程RRC连接建立、重配、释放RRC连接建立RRC重配置RRC连接重建RRC释放场景初始接入Attach时发起 UE从IDLE态至连接态时发起：发起呼叫响应寻呼Attach

RequestTAU

RequestDetach

Request 当需要对SRB和DRB进行管理时发起 E-RAB建立、修改和删除请求UE激活SRB2测量控制下发时发起切换执行时发起 RRC连接出现异常时发起：切换失败无线链路失败底层完整性保护失败RRC重配置失败 希望解除与UE的RRC连接，使

UE返回IDLE态其它原因寻呼寻呼的发送由网络向空闲态或连接态的UE发起Paging消息会在UE注册的所有小区发送（TA范围内）核心网触发：通知UE接收寻呼请求（被叫，数据推送）eNodeB触发：通知系统消息更新以及通知UE接收ETWS等信息MME在TAList范围内向eNodeB发送paging消息来发起寻呼过程，若eNodeB包含该TA的小区，则寻呼消息就应发到该eNodeBUE在自己的寻呼时刻读取寻呼消息，判断消息中的ue-identity是否与其UEID匹配，匹配则响应，否则丢弃。UE开机附着流程端到端业务建立/释放相关流程Attach流程LTE基本

Attach信令流程UE发起的去附着流程Detach信令流程—UE发起（关机、飞行模式等)端到端业务建立/释放相关流程Detach流程MME发起的去附着流程MME发起的Detach过程与UE发起的类似，只是Detach

Request由MME发起如用户欠费或账号异常等，网络均可以发起Detach过程，停止提供用户通信服务Detach信令流程—连接态MME发起端到端业务建立/释放相关流程Detach流程TAU概述TAU的定义当移动台由一个TA移动到另一个TA时，必须在新的TA上重新进行位置登记以通知TA网和络来TA更I

改它所存储的移动台的位置信息这个过程就是跟踪区更新

(Tracking

Area

Update,TAU)系统内移动性管理TAUIDLE

TAU流程-1系统内移动性管理TAU

Request中含ACTIVE标识，用户完成TAU后可继续进行数据业务传输TAUIDLE

TAU流程-2TAU

Request中不含ACTIVE标识，TAU完成后释放连接系统内移动性管理TAUCONNECTED-TAU流程连接态TAU流程•若TAUaccept未分配新GUTI，无过程6、7•连接态TAU

完成后，不释放NAS信令连接连接态TAU流程 若TAUaccept未分配新GUTI，无过程6、7连接态TAU

完成后，不释放NAS信令连接系统内移动性管理TAU切换概述切换概述切换的含义及目的当正在使用网络服务的用户从一个小区移动到另一个小区，或由于无线传输业务负荷量调整、激活操作维护、设备故障等原因，为了保证通信的连续性和服务的质量，系统要将该用户与原小区的通信链路转移到新的小区上，这个过程就是切换。切换步骤及作用测量：E-UTRAN通过RRC重配向UE下发测量配置消息，UE按照测量配置进行相关测量，并将测量结果通过测量报告上报给E-UTRAN。判决：E-UTRAN根据UE上报的信息，按照相关切换判决标准，决定是否切换，选择哪个系统、哪个小区切换。执行：UE收到切换命令后，执行切换。系统内移动性管理切换测量概述RRC_IDLE状态下，UE的测量参数信息通过E-UTRAN的系统广播消息获得同频邻区相关：SIB4异频邻区相关：SIB5UTRAN、GERAN、CDMA2000邻区相关：分别对应SIB6、SIB7、SIB8RRC_CONNECTED状态下，E-UTRAN通过RRC重配消息中携带MeasConfig信元下发测量配置，该信元中携带测量对象和测量上报标准UE可执行的测量类型同频测量：测量与当前服务小区下行频点相同的邻小区下行频点异频测量：测量与当前服务小区下行频点不同的下行频点（同小区或邻小区）与UTRA的系统间测量与GERAN的系统间测量与CDMA2000

HRPD或CDMA2000

1xRTT的系统间测量测量无线网基本信令流程测量测量报告上报测量上报IDLE态下，UE不上报，仅用于自主进行重选判决，完成小区重选；连接态下UE按网络配置在一定条件下上报测量报告事件触发一次上报触发事件有A1—A5，B1，B2上报次数为一次UE忽略上报间隔配置周期性上报始终按一定周期上报测量报告事件触发周期上报（事件触发上报与周期性上报的结合）触发事件有A1—A5，B1，B2上报次数为多次上报间隔配置有效测量事件

LTE可配置的同频/异频测量事件LTE可配置的异系统测量事件–Event

A1：服务小区信道质量大于门限值–Event

A2：服务小区信道质量小于门限值–Event

A3：邻小区信道质量优于服务小区信道质量一定门限值–Event

A4：邻小区信道质量大于门限值–EventA5：服务小区信道质量小于门限1，同时邻小区信道质量大于门限2–Event

B1：异技术邻小区信道质量大于门限–EventB2：服务小区信道质量小于门限1，同时异技术邻小区信道质量大于门限2无线网基本信令流程测量eNB内的切换切换概述当UE所在的源小区和要切换的目标小区同属一个eNB时，发生eNB内切换。系统内移动性管理切换7.基于X2口的切换系统内移动性管理

切换当UE所在的源小区和要切换的目标小区不属于同一eNodeB时，发生eNodeB间切换，X2切换的前提条件是目标基站和源基站配置了X2链路，且链路可用。基于S1接口的切换系统内移动性管理

切换S1切换流程与X2切换类似，只不过所有的站间交互信令及数据转发都需要通过S1口到核心网进行转发，时延比X2口略大。①UE向MME发起CSFB

MO请求（若终端处于空闲态需先建立RRC连接）②MME要求eNodeB对UE进行CSFB回落③eNodeB指示UE重定向到2/3G网络R8重定向：RRC

Release消息中的重定向字段包含GSM频点信息④UE搜索GSM频点，同步GSM小区⑤UE读取GSM系统消息（注：若R9重定向无此步骤）⑥若UE开机联合位置更新时TA对应LA同回落后LA不同，需执行LAU流程⑦UE在2/3G网络发起MO呼叫请求，且UE会向网络上报CSFB

MO标签主叫流程UEMMEMSC2G/3G核心网HLR/HSS

EPC①③

LTE2G/3G②④

⑤⑥⑦SMSC若回落前后LA相同，无需进行位置区更新SGsCSFB主叫信令流程在LTE网络，用户按键后，UE发起回落请求，由LTE网络指引回落，无需经过SGs接口回落2/3G网络后，主叫流程与传统电路域流程相同CSFB被叫信令流程呼叫路由至联合位置更新的SGsMSC，通过SGs接口转至LTE网络下发寻呼，UE响应寻呼后，由LTE网络指引，测量搜索合适的2G小区UE回落2G网络后，被叫流程与传统电路域流程相同被

①主叫交换机向被叫归属HLR查询路由叫

②

呼叫路由到联合位置更新的MSC流

③

MSC通过SGs接口在LTE网络寻呼UE程

④

UE在LTE网络相应寻呼发起CSFB请求LTEUEMMEMSCHLR/HSS

EPC2G/3G⑧MSC2G/3G核心网SGs①②③④⑤⑥⑦⑤MME要求eNodeB对UE进行CSFB回落⑥eNodeB下发重定向指引UE回落2G网络⑦UE与目标2G小区同步，读取广播，其中可缓读广播消息13，缩短起呼时延⑧UE响应寻呼(并上报CSFBMT标签)，建立被叫通路无法显示该图片。基于广播消息中LTE邻区及重选参数配置触发：终端不支持自主FR或FR失败时，将在GSM驻留，并根据广播消息中异系统邻区及重选参数配置，直接或经3G桥接重选返回LTE，耗时较长并存在多段用户不可及时间，用户体验较差CSFB通话结束后的返回流程若终端长时间未与网络联系，TAU可

能被网络拒绝(原因值#10:隐式分离），终端将重新发起联

合附着流程，对用

户体验基本无影响终端自主Fast

Return由GSM下发ChannelRelease触发：不同终端芯片触发机制 不同，若返回成功，可在0.5~1.5s内迅速返回LTE，完成联合

TAU重新在LTE待机与目标LTE小区同步、读

LTE广播、TAU测量LTE邻区，及重选判决挂机，读2G广播，LAU/RAUUE不可及时间2:百毫秒~1s与目标LTE小区同步、读LTE广播、TAUUE不可及时间：0.5~1.5s量LTE邻区通话过程

中测量LTE邻区或挂机，测UE不可及时间 UE不可及时间9~12s

2~4s重选至3GLAU/RAUCombinedAttachTAU

reject小区重选不同终端自主FR实现机制仅在CSFB通话过程中，逐个测量LTE频点，根据测量结果判决挂机后是否触发FastReturn，不触发则直接在当前2G小区驻留海思终端自主FR实现机制CSFB通话过程中自主逐个测量LTE频点挂机时是否测量到合适的LTE小区Channel

Release两类终端芯片FR实现机制不同，但也存在一些因素对两类终端FR成功率均有影响：两类终端均以ChannelRelease消息作为触发点，GSM弱覆盖可能导致终端接收该消息失败而无法触发FRFR返回过程中也可能因LTE弱覆盖而导致返回失败YESNO触发FR返回LTE驻留当前FR触发/返回失败GSM小区可设置触发FR的业务类型，对应业务结束时，终端测量曾驻留并记忆的LTE频点尝试返回，2s内未搜索到合适小区，则返回原2G小区驻留仅针对回落2G建立的CSFB通话YESNO触发FR返回LTE返回原GSM小区所有在2G结束的语音及短信业务Channel

Release或2s内是否测量到合适的

LTE小区接入目标

LTE小区避免频繁触发增加不可及时延提高返回几率增加不可及时延FR触发失败高通终端自主FR实现机制可能影响FR成功率的特别因素:用户通话时长过短来不及测量终端射频测量能力较差可能影响FR成功率的特别因素:终端记忆频点未包含现网实际频点终端记忆频点过多，2s内未搜索完全部频点第三章路测软件对简单信令的分析LTE信令基础知识01LTE无线信令基本流程02路测软件对简单信令的分析03路测软件分析开机入网RRC连接建立概述RRC连接建立就是建立SRB1的过程。RRC连接建立原因值选取和NAS过程的类型有关，不同的NAS过程对应到不同的RRC连接建立原因。NAS过程RRC连接建立原因呼叫类型AttachMO-signallingoriginatingsignallingTrackingAreaUpdateMO-signallingoriginatingsignallingDetachMO-signallingoriginatingsignallingServiceRequestMO-data（请求建立业务承载无线资源）originatingcallsMO-data（上行信令请求资源）originatingcallsMT-access（响应寻呼）terminatingcallsExtendedServiceRequestMO-data（mobileoriginatingCS

fallback）originatingcallsMT-access（mobileterminating

CS

fallback）terminatingcallsEmergency（mobileoriginatingCS

fallbackemergency

call）emergencycalls携带SRB1资源配置的详细信息RRC

CONN

SETUP

REQ消息解析映射位置，上行控制信道MME标识建立原因-主叫初始RRCRRC

CONN

SETUP消息解析映射位置，下行控制信道建立SRBRRC

CONN

SETUP

CMP消息解析UL

DCCH:包含UE注册信息，NAS层消息（初始直传）RRC连接建立完成UE选中的PLMN在SIB1中序号值第一条NAS信令S1接口初始直传消息RRC连接建立后，eNodeB收到RRC

Connection

Setup

Complete(承载第一条上行NAS消息)消息后，eNodeB应该激活NAS传输进程，将此第一条UL

NAS消息用INITIAL

UE

MESSAGE消息向MME发送，触发S1信令连接建立。INITIAL

UE

MESSAGE

就携带了:EMM：”ATTACH

REQ”消息。ESM：“PDN

CONNECTIVITY

REQ”消息。第一条UL

NAS消息INITIAL UE

MESSAGE消息解析（1）包含NAS和AS的安全参数组成GUTI，MME用来在HSS中查询用户签约信息PDN连接的IP类型INITIAL

UE

MESSAGE消息解析（2）请求类型，初始附着PLMNI+TAC组成TAI帮助MME生成有效TAI列表小区标识，PLMNI+CI组成CGI鉴权和NAS加密NAS过程是核心网和UE

之间的交互过程，包括鉴权、安全模式过程、Identity过程等:鉴权流程的作用是派生一套新的密钥。安全模式流程的作用就是使根据新密钥产生的安全上下文生效。Identity等过程是核心网向UE获取相关信息。NAS过程对eNodeB就是体现为上下行直传消息，除了在

S1FLEX和MOCN网络中需要选择正确的核心网节点，无需太多处理。直传消息（鉴权、加密）实例Uu口跟踪S1口跟踪UE在接入网侧发起建立后，核心网会请求建立初始上下文接入。初始建立上下流程会建立UE的默认承载（Default

bearer），根据协议（TS 23.401）要求，当UE首次接入PDN后，核心网需要为其分配第一条承载， 此承载会一直存在，直至UE与PDN断链。此承载被称为默认承载。与之相对，在建立了默认承载后，相同的PDN与UE建立的其他承载都被称 为专用承载（Dedicated

bearer）。初始上下文建立在MME接收到

CONTEXT

SETUPRESPONSE之前，EPC必须做好在

E-RAB上接收用户数据的准备Initial

Context

Setup

Request消息解析（1）消息解析（1）MME中UE的S1接口标识ENODEB中UE的S1接口标识下上行的UE的N-GBR的累计最大比特速率UE的无线接入承载标识，在ERAB持续时间保持一样消息解析（2）Initial

Context

Setup

Request消息解析（2）QOS等级标识，取值1-9ARP优先级E-RAB请求的抢占能力E-RAB被抢占的难易程度UE支持的加密和完整性保护算法切换受限列表无线网络层地址信息RRC

Security

Mode

Command消息解析UE能力信息报告UECapabilityEnquiryUECapabilityInformationUEEUTRANUE能力，支持EUTRAUE能力，CAT

5UE

支持的并发激活ROHC

上下文的最大数量通过此流程，UE根据eNodeB下发的RRC重配置空口消息，用于配置SRB2和默认承载DRB，并向eNodeB上报RRC重配置完成空口消息。此流程也对应E-RAB建立中的无线承载管理 没有单独的信令，而是使用RRC连接重配置消息实现无线承载管理中eNodeB与UE的交互。RRC连接重配置RRC连接重配置消息解析INITI

UE

CONTEXT

SETUP

RSP消息解析消息解析开机入网实例Uu口跟踪S1口跟踪系统消息解析System

Information解析小区选择和接入相关的barring参数RadioResourceConfigCommon配置参数BCCH信道配置

PCCH信道配置信息

PRACH配置信息SystemInformation消息里，包含了小区选择和接入相关的barring参数、无线资源相关的公共参数、各个物理信道、上行功率控制、UE侧定时器和计数器的相关配置信息等，该消息展开图如下所示。PDSCH信道配置信息

PUSCH配置信息PUCCH信道配置上行功率控制配置信息UE侧相关计时器和计数器系统消息解析System

Information

Block

type1解析无法显示该图片。SIB1的消息主要携带PLMN网络标识、小区驻留、cellbarrde、小区重选等信息。MCC连接小区所在的移动国家码。

MNC连接小区所在的移动网络码。

CellIdentity为小区标识。Cellbarred为小区禁止接入指示，enumerate（Barred，NotBarred），对应0-1。IntraFreqReseletion为否可以同频小区重选的指示，enumerate(allowed,

notAllowed)，对应值0-1。q_RxlevMin为eUTRAN小区选择所需要的最小接收电平，(-140..-44)dBm

step2dBm，对应0-48，计算方式D=(P+140)/2。q_RxlevMinOffset小区选择所需要的最小接收电平偏移，2-16dB

step

2

dB，对应1-8，前后对应计算

D=P/2。P_Max指示UE最大允许的发射功率，一般为23dBm。freqbandIndicator载频所在的频段指示，参见右表。频段指示上行下行双工模式322545

–

2575MHz2545

–

2575MHzTDD331900–

1920MHz1900–

1920MHzTDD342010–

2025MHz2010–

2025MHzTDD351850–

1910MHz1850–

1910MHzTDD361930–

1990MHz1930